(19) 



Europalscl Patentamt 
European Patent Office 
Office europeen dee brevets 





(12) 



(11) EP 0 496 344 B1 

EUROPAISCHE PATENTSCHRIFT 



(45) Veroffentlichungstag und Bekannlmachung des 
Hinweises auf die Patenterteilung: 
01.04.1998 Patentblatt 1998/14 

(21) Anmekjenummer: 92100920.5 

(22) AnmeWetag: 21.01.1992 



(51) lntCI.«: G06F 1/00 



(54) Einrichtung zur Berechtigung der Bedienung eines Ge rates mit einer Betatigungseinheit 
Device for the authorisation of the use of an apparatus with an actuating unit 
Oispositif pour I'autorisation de I' utilisation d'un appareil avec une unite d'actionnement 



m 

CO 



o. 

LU 



(84) Banannte Vertragsstaaten: 
AT CH DE FRGBIT LI NL 

(30) Prioritat: 22.01.1991 AT 124/91 

(43) Veroflentlichungstag der Anmeldung: 
29.07.1992 Patentblatt 1992/31 

(73) Patentinhaber: SkiData AG 
5083 Gartenau (AT) 



(72) Erfinder. Walleretorfer, Kurt 
A-S204 Irrsdorf 130 (AT) 

(74) Vertreten Hoflnger, Engeibert, DDr. 
Patentanwalte Torggler & Hoflnger 
Wilhelm-Grell-Strasse 16 
6020 Innsbruck (AT) 



(56) Entgegenhaltungen: 
EP-A- 0 027 058 
EP-A- 0 295 985 



EP-A- 0 295 985 



Anmerkung: Innerhalb von neun Monaten nach der Bekanntmachung des Hinweises auf die Erteilung des europaischen 
Patents kann jedermann beim EuropSischen Patentamt gegen das ertellte europfiteche Patent Ein6pruch einlegen. 
Oer Einspruch 1st schriftlich einzuretehen und zu begrOnden. Er gilt erst ate eingelegt. wenn die Einsp^sgobOhr 
entrichtet worden 1st. (Art. 99(1 ) Europfiteches PatentOberelnkommen). 



1 



EP 0 496 344 B1 



2 



Beechrelbung 

Die Erfindung betrifft eine Einrichtung zur Berechti- 
gung der Bedienung eines Gerates mit einer Betati- 
gungseinheit, insbesondere von Datenverarbeitungs- 
anlagen, mit einer zweiteiligen Berechtigungsschal- 
tung, deren erster Schaltungsteil dem Gerat zuordenbar 
ist ( und deren mit dem ersten Schaltungsteil zusam- 
menwirkender zweiter Schaltungsteil in einer codierba- 
ren. extemen Vorrichtung vorgesehen ist, die zum Ver- 
bleib an einer berechtigten Person bestimmt ist, wobei 
die beiden Schaltungsteile jeweils eine eine beruh- 
rungslose Verbindung ermoglichende, Sender und 
Empfanger umfassende Kommunikationseinheit auf- 
weisen, und wobei die Verbindung die Berechtigung 
herstellt und deren Trennung die Berechtigung beendet. 

Eine Moglichkeit, die Benutzung eines Infonmati- 
onssystems durch Nichtberechtigte zu verhindern, be- 
schreibt die EP-A-295 985. Dort erfolgt entsprechend 
der eingangs genannten Art die Kommunikation zwi- 
schen den beiden Schaltungsteilen beruhrungslos uber 
Sender-Empfangeranordnungen. Sobald von einem 
Gberwachungsposten ein die externe Vorrichtung bein- 
haltendes Armband an eine beliebige Person uberreicht 
worden ist, die dadurch zu einer berechtigten Person 
erklart worden ist, kann diese das Informationssystem 
bedienen. Der erste Schaltungsteil ist mit einer Sende- 
Empfangsantenne versehen, die in der Umrahmung 
des Bildschirms angeordnet ist. Solange sich die Per- 
son im Bereich des Bildschirms bewegt, ist die Arbeit 
am Informationssystem mogiich. 

Die Erfindung, die im Anspruch 1 defmiert ist, hat 
es sich nun zur Aufgabe gestellt, eine Einrichtung der 
eingangs genannten Art zu verbessern und die Gefahr 
einer nichtberechtigten Bedienung eines beliebigen Ge- 
rates zu verringern. 

ErfindungsgemaB wird dies dadurch erreicht, daB 
die Kommunikationseinheit des ersten Schaltungsteiles 
eine sich im wesentlichen flachig erstreckende Antenne 
aufweist, die in einer Unterlage der Betatigungseinheit 
angeordnet ist. 

Somit kann nur eine im Umf eld der Betatigungsein- 
heit anwesende, berechtigte Person das Gerat bedie- 
nen. Sobald die Person das Umf eld vertaBt, wird die Be- 
rechtigungsschaltung unterbrochen, und die Bedienung 
des Gerates unmoglich. 

Unter Kommunikationseinheit wird jede Einheit ver- 
standen, die m'rt der jeweiligen anderen Einheit zusam- 
menwirken kann. Prinzipiell bieten sich dafur mehrere 
Moglichkeiten an. So kann die Kommunikationseinheit 
des zweiten Schaltungsteiles in der externen Vorrich- 
tung vollig passtv ausgebildet sein, und deren Anwesen- 
heit von der Kommunikationseinheit des ersten Schal- 
tungsteiles durch Anderungen in ihrer Abstrahl- Oder 
Refiexionsaufnahmecharakteristik festgestellt warden. 
In diesem Fall muB die exteme Vorrichtung keine Strom- 
quelle enthatten. Eine weitere Moglichkert besteht in der 
Ausstattung der Kommunikationseinheit des zweiten 



Schaltungsteiles mit einem Sender und der Kommuni- 
kationseinheit des ersten Schaltungsteiles mit einem 
Empfanger, wobei die Verbindung wahrend des Signal- 
empfanges hergestellt ist. Hier enthalt die externe Vbr- 
5 richtung eine Stromquelle, wobei die Kommunikations- 
einheit, d.h. deren Sender vorzugsweise nur im Be- 
darfsfail aktiviert wird. 

Bevorzugt ist jedoch vorgesehen, daB die Kommu- 
nikationseinheiten in jedem Schaltungsteil einen Sen- 
10 der und einen Empfanger umfassen. In einer derartigen 
Ausstattung kann vorgesehen sein, daB die externe 
Vorrichtung keine eigene Stromquelle enthalt, und die 
benotigte Empfangs- und Sendeenergie uber die Kom- 
munikationseinheit des* ersten Schaltungsteiles zur ex- 
J5 ternen Vorrichtung ubertragen wird. Andererseits kann 
jedoch auch die externe Vorrichtung eine Stromquelle 
enthalten, wobei die Kommunikationseinheit des zwei- 
ten Schaltungsteiles vorzugsweise ebenfalls nur im Be- 
darfsfall aktiviert wird. Dies hat den Vorteil, daB nicht nur 
20 die beiden Kommunikationseinherten sondem vorzugs- 
weise auch die beiden Schaltungsteile identisch ausge- 
bildet sein konnen. 

Auf welche Weise der erste Schaltungsteil mit der 
Betatigungseinheit zusammenwirkt, richtet sich nach 
25 den Gegebenheiten des Gerates bzw. auch dem er- 
wunschten Sicherheitsgrad. Im einfachsten Fall konnte 
die Berechtigungsschaltung einen bloBen Ein-Aus- 
schalter des Gerates bilden oder betatigen. 

Die Ubertragungsdistanz beider Kommunikations- 
30 einheiten liegt bevorzugt in der GroBenordnung bis zu 
100 cm, insbesondere bis zu 30 cm. sodaBdie Berech- 
tigungsschaltung nur innerhalb der die Betatigung er- 
mogiichenden Distanz geschlossen, auBerhalb dieser 
Distanz jedoch unterbrochen ist. 
3$ Bevorzugt wird die Anwesenheit der berechtigten 
Person standig oder zumindest in kurzen Intervallen 
uberpruft, bis aufgrund des Veriassens des Arbeitsplat- 
zes eine Anderung erkannt wird. Die erfindungsgemaBe 
Einrichtung ist daher auch zur Sicherstellung der be- 
40 rechtigten Bedienung von Eingabetastaturen von Da- 
tenverartoeitungsanlagen geeignet, die gegen einen un- 
ertaubten Zugriff geschutzt werden sollen, ohne daB An- 
derungen der Datenverarbeitungsanlage oder der Ver- 
arbeitungsprogramme vorgenommen werden mussen. 
4$ Die vortiandene Tastatur laBt sich weiterverwenden, sie 
kann beispielsweise jedoch dadurch °nachgerustet° 
werden, daB eine die Antenne enthaltende Foiie auf die 
Untersette der Tastatur oder auf den Arbeitsplatz aufge- 
klebt werden wird. Der Rest des ersten Schaltungsteiles 
so wird dem Computer zugeordnet, und kann beispielswei- 
se auf einer eine VerschlOsselungselektronik aufwei- 
senden Einschubkarte vorgesehen sein. Dies ist beson- 
ders bei vemetzten Anlagen von Vorteil, wenn jeder Ar- 
beitsplatz nur von einer bestimmten Person bedient 
55 werden 6oll oder dart. 

Weiters ist auch ©ine Dreiteilung des ersten Schal- 
tungsteiles moglich, in der die Antenne in der Unterlage 
der Betatigungseinheit ist, ein erster Teil des Restes in 
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der Betatigungseinheit und nur der verbleibende Teil 
des Restes dem Gerat zugeordnet wird. 

Die externe Vorrichtung ist insbesondere in der Art 
einer Armbanduhr ausgebildet und tragbar. Eine derar- 
tige Vorrichtung ist beispielsweise aus der WO-A* 
88/03296 bekannt. Diese Vorrichtung wird dort als Ein- 
trittskarte. Fahrkarte. Wertkarte mit abbuchbarem Gut- 
haben usw. eingesetzt, wobei sie aufgrund eines einge- 
bauten Mikroprozessors. einer Datensendeempfangs- 
einheit, eines Speichers, eines Displays usw. bei der 
Erstausgabe mit inhaberbezogenen Daten bestOckbar 
ist, die bei jeder Verwendung beruhrungslos kontrollier- 
bar sind, wobei die Kommunikation zwischen der Kon- 
trolleinrichtung und der Vorrichtung von der Konlrollein- 
richtung gestartet wird. Die Vorrichtung ist dabei insbe- 
sondere auch dazu geeignet, mehrere voneinander un- 
abhangige Berechtigungen aufzunehmen. 

Die bisherige Verwendung dieser bekannten Vor- 
richtung beschrankt sich aul eine blofJe Schlussetfunk- 
tion, die einen Zugang zu einer Einrichtung dffnet. Die- 
ser wird jedoch nicht in Abhangigkeit von der Anwesen- 
heit der Vorrichtung, sondern in Abhangigkeit von einem 
vorbestimmbaren Zeitraum nach seiner Offnung wieder 
gesperrt. Der wesentliche Unterschied der erfindungs- 
gemafJen Einrichtung liegt dabei darin, dafJ die beruh- 
rungslose Verbindung zwischen den beiden Schal- 
tungsteiien nicht nur zu Beginn hergestellt, sondern 
wahrend der gesamten Anwesenheit aufrecht erhalten 
wird, um die Bedienung des Gerates zu ermog lichen. In 
dieser Ausfuhrung der externen Vorrichtung ist es wei- 
ters auch denkbar, die Kommunikation mit dem ersten 
Schaltungsteil erst nach Eingabe eines zusatzlichen in- 
divtduellen Benutzercodes in die externe \fcrrtchtung 
Oder in die Betatigungseinheit zu ermoglichen, sodaG 
hier noch eine zusatzliche Sicherung bei Verlust oder 
Diebstahl der externen Vorrichtung gegeben ist. Wird 
ein individueller Benutzercode in die Betatigungseinheit 
eingegeben, so wird zu Beginn der Kommunikation die 
Ubereinstimmung des in die Betatigungseinheit einge- 
gebenen Codes mit dem in der externen Vorrichtung ge- 
speicherten Code zusatzlich OberprflfL Dies ist insbe- 
sondere dann von Vorteil, wenn das Gerat von mehre- 
ren Personen bedient warden darf t die diesefoe, den 
zweiten Schaltungsteil enthattende externe Vorrichtung 
besitzen, jedoch nicht von alien Personen alle Funktio- 
nen des Gerates genGtzt werden durfen. So konnen et- 
wa in Datenverarbeitungsanlagen mehrere Personen 
dasselbe Terminal bedienen, jedoch jede Person nur mit 
dem bzw. den ihrem Benutzercode zugeordneten Pro- 
grammen arbeiten. 

Nachstehend wird nun die Erfindung an Hand der 
Figuren der Zeichnung naher erlautert Es zeigen: 

Fig. 1 eine Ausfuhrung der erfindungsgemafJen 
Einrichtung, und 

Fig. 2 ein Schattschema der Berechtigungsschal- 
tung. 



Eine zweiteilige Berechtigungsschaltung fur die be- 
rechtigte Bedienung eines Gerates umfaGt einen ersten 
Schaltungsteil 2, der dem Gerat zuordenbar ist, und ei- 
nen zweiten Schaltungsteil 6. wobei die Verbindung der 

s beiden Schaltungsteile die Bedienung ermoglicht, und 
deren Trennung die Bedienung verhindert Der zweite 
Schaltungsteil 6 ist in einer benutzerspezifisch codier- 
baren bzw. codierten externen Vorrichtung 5 vorgese- 
hen. BekJe Schaltungsteile 2,6 weisen je eine einen 

10 Sender und einen Empfanger umfassende Kommunika- 
tionseinheit 3,7 auf, die einen berOhrungslosen Signal- 
austausch ermoglichen. Dieser erfolgt vorzugsweise 
mittels Funk, wobei die Sende-Empfangsfrequenzen 
unter 250 kHz liegen, und die Ubertragungsdistanz nicht 

is mehr als 30 cm betragt. Die Kommunikationseinheit 3 
des ersten Schaltungsteiles 2 ist dabei unmittelbar der 
Betatigungseinheit 1 des Gerates zugeordnet. 

Die externe Vorrichtung 5 ist mit einem Armband 8 
versehen und kann am Handgelenk getragen werden. 

20 Da sie bevorzugt auch eine Uhr zur Zeitanzeige enthatt, 
ist sie somit auch als normale Armbanduhr einsetzbar. 
Die Annaherung der beiden Schaltungsteile 2,6 aktiviert 
die Betatigungseinheit t, wenn auf die Abfrage des er- 
sten Schattungsteiles 2 die richtige benutzerspezifische 

2S Antwort empfangen wird, wobei die Kommunikation 
kontinuieriich oder in Intervallen erfolgen kann. Sobald 
die berechtigte Person sich aus dem Ubertragungsbe- 
reich entfernt, werden die Kommunikation und damit die 
Benutzerberechtigungsschaltung unterbrochen, sodaB 

so die Betatigungseinheit 1 wieder passiviert ist. Die Aus- 
bildung der externen Vorrichtung 5 als Armbanduhr ist 
dabei deshalb besonders gGnstig, da die Betatigungs- 
einheiten der meisten Gerate handisch bedient werden, 
sodaQ Oblicherweise zumindest eine Hand standig in- 

35 nerhalb der Ubertragungsdistanz liegt. 

In der Ausfuhrung nach Fig. 1 ist die Betatigungs- 
einheit 1 als Tastatur einer Datenverarbeitungsanlage 
ausgebildet. Die Kommunikationseinheit 3 des ersten 
Schaltungsteiles 2 ist mit einer sich flachig erstrecken- 

40 den Antenne, mit einer Leitung 10 und mit einem Hard- 
ware- oder Softwaremodul 11 des Oberdie Betatigungs- 
einheit 1 bedienbaren Computers versehen, wobei die 
Antenne als Untertage fur die Betatigungseinheit 1 
dient, bzw. in der Unterlage angeordnet ist Bei der Ar- 

4S beit an der Tastatur liegt die am Handgelenk getragene 
externe Vorrichtung 5 im Umf ekJ der Tastatur und inner- 
halb der maximalen Obertragungsdistanz. 

Fig. 2 zeigt schematisch die bevorzugte AusfOh- 
rung der zweiteiligen Berechtigungsschaltung, in der 

so der erste und der zweite Schaltungsteil 2,6 gletch aus- 
gebildet sind. Der erste Schaltungsteil 2 umfaftt einen 
Prozessor und eine Kommunikationseinheit 3, die einen 
Encoder und einen Ausgangsverstarker tm Sendeteil, 
einen Decoder und einen Eingangsverstarker im Emp- 

55 fangsteil sowie eine Sende-Empfangsantenne aufweist. 
Ober den Prozessor des ersten Schattungsteiles 2 ist 
wahrend des Signalempfanges beispielsweise ein Pro- 
zessor 9 der Betatigungseinheit 1 aktiviert, sodaBander 
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Tastatur gearbeitet werden kann. Der zweite Schal- 
tungsteil 6 in der externen Vorrichtung 5 umfaOt eben- 
falls einen Prozessor und eine Kommunikationseinheit 
7, die einen Encoder und einen Ausgangsverstarker im 
Sendeteil, einen Decoder und einen E in gangs verstar- 
ker im Empfangsteil sowie eine Sende-Empfangsanten- 
ne aufweist. Der Prozessor bzw. der zweite Schaltungs- 
teil 6 wird von einer in der externen Vorrichtung 5 ein- 
gebauten Stromqueile mit Energie versorgt. 

Die Berechtigungseinrichtung laGt sich bei einer 
Vielzahl von anderen Geraten anwenden, deren Betati- 
gung nur berechtigten Personen vorbehalten ist. Bei- 
spiele sind die Benutzung von Kopier- und anderen Ge- 
raten, die Bedienung von Registrierkassen, aber auch 
die Lenkung von Fahrzeugen, usw. 



Patentansprflche 

1. Einrichtung zur Berechtigung der Bedienung eines 
Ge rates mit einer Betatigungseinheit, insbesonde- 
re von Datenverarbeitungsanlagen, mit einer zwei- 
teiligen Berechtigungsschaltung, deren erster 
Schaltungsteit (2) dem Gerat zuordenbar ist, und 
deren mit dem erst en Schaftungsteil (2) zusammen- 
wirkender zweiter Schaltungsteil (6) in einer codier- 
barea externen Vorrichtung (5) vorgesehen ist, die 
zum Verbleib an einer berechtigten Person be- 
stimmt ist, wobei die beiden Schaftungsteile (2, 6) 
jeweils eine eine berOhrungsiose Verbindung er- 
moglichende, Sender und Empfanger umfassende 
Kommunikationseinheit (3. 7) aufweisen, und wo- 
bei die Verbindung die Berechtigung hersteltt und 
deren Trennung die Berechtigung beendet, da- 
durch gekennzeichnet, da6 die Kommunikations- 
einheit (3) des ersten Schaltungsteiles (2) eine sich 
im wesentlichen fiachig erstreckende Antenne auf- 
weist, die in einer Unterlage (4) der Betatigungsein- 
heit (1 ) angeordnet ist. 

2. Einrichtung nach Anspruch 1, dadurch gekenn* 
zeichnet, daS die Kommunikationseinheiten (3,7) 
aut Signalubertragungsdistanzen bis zu 100 cm, 
insbesondere bis zu 30 cm ausgelegt sind. 



Claims 

1. Apparatus for authorising operation of an item of 
equipment having an actuating unit, in particular da- 
ta processing installations, comprising a two-part 
authorisation circuit whose first circuit part (2) can 
be associated with the item of equipment and 
whose second circuit part (6) which co-operates 
with the first circuit part (2) is provided in an enco- 
dable external device (5) which is intended to re- 
main on an authorised person, wherein the two cir- 
cuit parts (2, 6) each have a respective communi- 



cation unit (3, 7) which permits contact -less connec- 
tion and which includes a transmitter and a receiver, 
and wherein the connection provides authorisation 
and interruption thereof terminates authorisation, 
5 characterised in that the communication unit (3) of 
the first circuit part (2) has an antenna which ex- 
tends in a substantially flat configuration and which 
is arranged in a base support (4) of the actuating 
unit (1). 

io 

2. Apparatus according to claim 1 characterised in that 
the communication units (3. 7) are designed for sig- 
nal transmission distances of up to 100 cm, in par- 
ticular up to 30 cm; 

15 

Revendlcatlons 

1. Dispositif pour autoriser ('utilisation d'un appareil 
20 muni d'une unite* d'actionnement, notamment d'ins- 

tallations de traitement de donn£es, pr6sentant un 
circuit tfautorisation en deux parties, dont la pre- 
miere partie (2) de circuit peut etre affect6e d Tap- 
pare il et dont la seconde partie (6) de circuit, coo- 

25 pSrant avec la premiere partie (2) du circuit, est pr6- 
vue dans un dispositif ext6rieur (5) pouvant §tre co- 
de* et destine* k demeurer sur une personne autori- 
s6e, les deux parties (2, 6) du circuit comportant, 
respectivement, une units de communication (3. 7) 

30 engtobant un 6metteur et un rdcepteur, et autorisant 
une liaison sans contact, sachant que la liaison ins- 
taure I'autorisation, et que son interruption met un 
terme & rautorisation, caract6ris6 par le fait que 
runrte de communication (3) de la premiere partie 

35 (2) du circuit presente une antenne qui s'6tend pour 
ressentiet & plat et est log6e dans une structure 
d'embase (4) de I'unitt d'actionnement (1 ). 

2. Dispositif eelon la revendtcation 1, caract6ris6 par 
40 le fait que les unites de communication (3, 7) sont 

concues pour des distances de transmission de si- 
gnaux atteignant jusqu'& 100 cm, notamment jus- 
qu'& 30 cm. 

4$ 



so 
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An apparatus for the authorization 
of the operation of a device with an actuating unit, 
in particular concerning a data processing unit 

Description 

[German Column No J ] 

The invention concerns an apparatus for authorization of a device with an actuating 

unit, in particular, a data processing unit having a double authorization circuit. In the first 

part of said double circuit, the circuitry is assigned to the device itself and the second 

circuit part, which acts in conjunction with the first, is located in an external device which 

is capable of carrying codes. This latter is further intended to permanently be present on 

an authorized person, whereby the two said circuits respectively create a communications 

unit encompassing a touch-free enabled start connection, a sender and a receiver. In 

addition, the said connection brings about the authorized access, and the breaking of said 

connection causes the end of said access. 

EP-A-295-985 discloses a method of preventing the use of a data system by a non- 
authorized person. In that case, the communication between the two circuit positions is 
carried out in accord with the manner described in the above introduction, i.e. by means 
of touch-free initiation between the two circuit parts by the sender-receiver arrangement. 
As soon as an arm band containing the external device on an authorized person passes 
over the monitoring zone, then that person gains access to the data system. The first 
circuit part is provided with a transceiver (sending/receiving) antenna, which is placed in 
the framing of the picture screen. As long as the person within the zone of the screen 
keeps moving, operation of the data system is possible. 

The invention, which is delineated in Claim 1, has taken upon itself the purpose of 
improving an apparatus of the kind described in the above introduction and to reduce the 
danger of non-authorized use of a given apparatus. 
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This purpose will be achieved, in accord with the invention, in that the 
communication unit of the first circuit part possesses an essentially flat extended antenna, 
which is placed in a base plate of an actuation unit. 

In this way, only in the immediate neighborhood of the said actuation unit can an 
authorized and present person operate the equipment. As soon as the person leaves the 
field of the actuation unit, then the authorization connection is broken, and the use of the 
data equipment becomes impossible. 

By "communications unit" is to be understood any unit, which can interact with a 
corresponding different unit. Principally, several possibilities offer themselves as such a 
unit. Thus, the communication unit of the second circuit part of the external device can 
be designed fully passive, and the presence thereof detected by means of the first circuit 
position by changes in its generated output or reflection capturing characteristics. In this 
case, the external device must contain no current source. 
[German Column No. 2] 

A further possibility exists in the equipping of the communications unit of the 
second circuit with a sender and the communication unit of the first circuit part with a 
receiver, whereby the connection is made during the receiving of a signal. At this point 
the external device receives a source of electrical current, whereby the communication 
unit, that is, its sender, will favorably only be activated in case of need. 

An advantageous provision, however, is to equip the communication unit with a 
sender and a receiver in both said circuit parts. In such an arrangement, the design permits 
that the external device contains no source of current in itself and the required receiving 
and sending energy is transmitted by the communication unit of the first circuit part to 
said external device. Otherwise, also the external device can contain a source of current, 
whereby the communication unit of the second circuit part advantageously is activated 
only in case of need. This has the advantage, that not only the two communication units, 
but also the two circuit parts may be identically made. 

As to how the first circuit part coacts with the actuation unit, depends upon the 
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characteristics of the equipment, i.e. the desired degree of security. 

In the most simple case, the actuation circuitry could activate a straightforward I/O 
switch in the equipment, or form such a switch itself. 

The transmitting distance of both communication units lies, preferably, in the 
general order of 100 cm, especially up to only 30 cm, so that the authorization circuit is 
normally closed within this distance, but outside of this distance, the circuit is normally 
open. 

Preferentially, the presence of the authorized person is monitored continually, or at 
short intervals, until, on the grounds of a person leaving the workplace, a change is 
recognized. The invented apparatus is thus adapted to the security of the authorized 
operation of input keying of data processing equipment, which equipment must be 
protected against non-permissible entry, without undertaking an alteration in the said data 
processing equipment nor the program thereof. The existing keyboard can be further 
employed, as it can be "retrofit", in that an antenna containing membrane is adhesively 
affixed to the underside of the said keyboard or onto the work place. The remainder of 
the first circuit part is dedicated to the computer, and can, for example, be provided on an 
insertion card carrying the key electronics. This arrangement is particularly advantageous 
for equipment in a network, where each work place should be, or can be operated by only 
one person. Furthermore, a triple splitting of the first circuit part is possible, in which the 
antenna is in the base of the actuation unit, a second part is in the actuation unit 
[German Column No. 3 J 
and the third part is assigned to the equipment. 

The external device is conveniently set into the band of a wristwatch and is 
portable. Such an arrangement is made public knowledge by WO-A-88/03296. This 
apparatus can be set into ID cards, tickets, chip-cards with financial booking possibilities, 
and the like. In such a case, the said cards, etc. can be enhanced with the aid of an 
installed microprocessor, a data transceiver unit, a memory, a display, etc. so that upon 
the first issue to the user, the owner's characteristic data has already been installed. Thus 
upon each usage, touch free starting of communication between a controlling apparatus 
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and a corresponding controlled element is available. 

The apparatus is thus especially adaptable to accepting several authorizations 
independent from one another. 

The conventional application of this known apparatus, limits itself to a plain key- 
function, which opens access to a device. This access is, however, not blocked dependent 
on the presence of a device, but is dependent upon a specified time period after the 
access, upon the conclusion of which, the blocking takes effect. The essential difference 
to the invented apparatus lies in that the touch-free connection between the two circuit 
parts not only initiates access, but maintains the presence of an authoritive operator 
during the entire time as necessary to make the operation of the device possible. 

In this embodiment of the external device, consideration can be given to the fact 
that the communication with the first circuit part is first made possible after the input of 
an additional individual user code into the external device or into the actuating unit. Thus 
an additional security measure for loss or theft of the external device is provided. If an 
individual user code is input into the actuating unit, then at the beginning of the 
communication, the agreement of the user code in the actuator is additionally compared 
with the user code stored in the external device. This is especially advantageous if the 
equipment can be operated by several persons, who possess the same external device 
which contains the second circuit part, although from all persons, all functions of the 
equipment are not allowed to be executed. To a certain extent, several persons can 
operate the same work terminal, although each person can operate only with that program 
which has been assigned to the respective user code. 

In the following, the invention will be more closely described with the aid of the 

figures of the drawing. There is shown in: 

Fig. 1 an embodiment of the invented apparatus, and in 
Fig. 2 a wiring diagram of the authorizing circuit. 
[German Column No. 4] 

A two part authorization circuit for the authorized operation of an apparatus 
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encompasses a first circuit part 2 which is connected to the apparatus and a second circuit 
part 6, wherein the connection of the two said circuit enables the operation, and the 
separation thereof prevents said operation. 

The second circuit 6 is provided in an external device 5 which is coded in a code 
specific to the authorized user. Each circuit part 2, 6 possesses a communications unit 
encompassing a sender and a receiver 3, 7 which permits touch-free signal exchanging. 
This is carried out, advantageously, by means of radio transmission wherein the 
sending/receiving frequencies do not carry more than 30 cm. The communications unit 3 
of the first circuit part is, in this action, directly assigned to the actuation unit 1 of the 
apparatus. 

The external device 5 is mounted on an arm band 8 and can be worn on the wrist. 
Since the said external device possesses a clock for time display, it can also substitute as 
a normal wristwatch of itself. The approach of the two circuit parts 2, 6 to one another, 
activates the actuator unit 1, when, upon inquiry to the first circuit part 2, the correct, user 
specific reply is received, wherein the communication can then be carried out continually 
or intermittently. As soon as the authorized person leaves the transmission area, then the 
communication and therewith the authorized user circuit are interrupted, so that the 
actuator unit 1 becomes once again passive. The design of the external device as a 
wristwatch is advantageous, since the service units of most of the apparatuses were 
manually operated, so that normally, at least one hand is constantly within the 
transmission zone. 

In the embodiment as shown in Fig. 1, the actuator unit 1 is shown as the keyboard 
of a data processing apparatus. The communication unit 3 of the first circuit part 2 is 
provided with an antenna extending in a flat plane provided with a connecting line 10 and 
with a hardware or software module 1 1 of the operating computer which is situated above 
the actuator unit 1. In this way, the antenna serves as a base for the actuation unit 1, that 
is, is placed in the base thereof. Upon operation of the keyboard, the external device 5, 
which is borne by the wrist, lies in the field of the keyboard and also within the maximum 
transmission distance. 
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Fig. 2 shows in schematic form, the preferred embodiment of two-part authorization 
circuitry, in which the first and the second circuit parts 2, 6 are both built in identical 
fashion. 

The first circuit part 2 encompasses a processor and a communication unit 3, which 
possesses an encoder, an output amplifier in the sending part, a decoder and an input 
amplifier in the receiving part as well as a transceiver. 

By means of the processor of the first circuit part 2, during the receiving of a signal, a 
processor 9 of the actuator 1 is activated so that keyboard work can be carried on. 
[German Column No. 5 J 

The second circuit part 6 in the external device 5 encompasses likewise a processor, a 
communications unit 7 which possesses an encoder and an input amplifier in the sending 
part a decoder and an input amplifier in the receiving part, as well as a transceiver. The 
processor, i.e. of the second circuit part 6 is supplied with energy from a current source 
installed in the external device 5. 

The authorization apparatus allows itself to be used in a multiplicity of other 
apparatuses, the active initiation of which is reserved for only authorized persons. For 
instance the use of copiers and other mechanisms, the operation of cash registers, and 
even the steering of motor vehicles. 

CLAIMS 

1 . An apparatus for the authorization of the operation of a device with an actuator unit, 
in particular, a data processing unit, possessing a two-part authorization circuit, the 
first circuit part (2) thereof being dedicated to the said apparatus, and a second 
circuit part (6) thereof located in an external device (5) coacting with the first circuit 
part (2), which said device is intended for its continual presence on an authorized 
person, wherein the two circuit parts (2,6), respectively possess a communication 
unit (3, 7) encompassing a sender and receiver which enables a touch-free 
connection, and wherein the connection creates the authorized access and the 
breaking of which connection ends the authorized access, therein characterized, in 
that the communication unit (3) of the first circuit part (2) possesses an antenna 
extending in a flat plane, which antenna can be placed in a base (4) of the actuator 
(1). 

2. An apparatus in accord with Claim 1 , therein characterized, in that the 



communication units (3, 7) are designed to operate at a signal distance 
up to 100 cm, preferably up to 30 cm. 



[This completes the translation of EP 0 496 344 B1J 




Fig. 2: Block diagram of the ID carrier 
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Fig. 3: Forms of the ID carrier 




Fig. 3.3: Integrated in an armband 
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Fig. 4: Block circuit diagram of the "Distance Detector" 
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Fig. 5: Housing for "Distance Detector" 
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Functional logic flow diagram 
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